linux - LDAP 集成 ELK shield 插件

Question

我们正在配置 ELK Shield 插件。ELK 服务器与运行良好的 LDAP 服务器集成。在 ELK 节点之间。

我们面临的问题是 Shield 插件的配置。我们遵循了官方文档，但我们的 Kibana 仪表板没有出现并给出错误 502。我们检查了几乎所有没有帮助的日志。对于 Kibana，我们使用了 Apache 反向代理。

谢谢。

Answer 1

我为这个确切设置所做的一个选择是让 Apache 执行 LDAP 身份验证:

<Directory /store/data/www>
  AuthType Basic
  AuthName Restricted
  AuthBasicProvider ldap
  AuthLDAPURL "ldap://<IP>:389/OU=XXX,OU=XXXX,DC=XX,DC=XXX?XXXXX"
  AuthLDAPBindDN CN=BIND_USER,CN=Users,DC=XX,DC=XXX
  AuthLDAPBindPassword <PASSWORD>
  AuthzLDAPAuthoritative off
  Require valid-user
</Directory>